قال فريق الأمن الداخلي لدى OneKey، مزود المحافظ مفتوحة المصدر، إنه أعاد بنجاح تنفيذ استغلال يستهدف إصدارًا قديمًا من تطبيق Ethereum الخاص بـLedger على الجهاز، وذلك في بيئة اختبار.
قال مؤسس OneKey والرئيس التنفيذي لها ييشي وانغ قال إنهم نفذوا «هجوم استبدال معاملات» ضد تطبيق Ledger Ethereum الإصدار 1.22.1، من خلال استغلال ثغرة سبق تصحيحها تتيح للمهاجمين الكتابة فوق المعاملة المنتظرة للتوقيع بينما لا يزال المستخدم يراجع المعاملة الشرعية.
قالت Ledger إن استغلال الثغرة تطلّب السيطرة على الاتصالات بين الجهاز ومضيفه، مثلًا عبر برمجيات خبيثة أو برمجيات محفظة مخترقة أو صفحة ويب معادية. وأضافت Ledger إجراءات حماية على مستوى التطبيق مع إصدار تطبيق Ethereum 1.22.2 في 13 أغسطس، قبل إصلاح المشكلة الأساسية في Secure SDK 26.6.1 في 21 أغسطس.
وكتبت Ledger في منشورعلى X يوم الخميس: «لم يتعرض أي مستخدم لـLedger للاختراق. ما وُصف هنا هو إعادة تنفيذ مخبرية لثغرة في إصدار قديم من تطبيق Ethereum».
يأتي اختبار الأمن بعد استغلال Coldcard في يوليو، عندما استغل مهاجمون خللًا في البرنامج الثابت أُدخل في مارس 2021 وأضعف عشوائية البذور في بعض محافظ Coldcard، ما جعل المفاتيح الخاصة الناتجة عرضة لهجمات القوة الغاشمة.
وكانت Ledger قد قالت سابقًا إن أجهزتها لم تتأثر بثغرة Coldcard، لأن عبارات الاسترداد تُولّد باستخدام مصدر معتمد للعشوائية مدمج في شريحة أمان الجهاز.
ولا ترتبط الثغرة التي أعادت OneKey تنفيذها بتوليد البذور، بل تؤثر في كيفية معالجة المعاملات أثناء عملية التوقيع.